CVE-2019-1648 in SD-WAN Solution
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans la configuration des groupes d'utilisateurs de la solution Cisco SD-WAN pourrait permettre à un attaquant local authentifié d'obtenir des privilèges élevés sur un dispositif affecté. Cette vulnérabilité est due à un défaut de validation appropriée de certains paramètres inclus dans la configuration du groupe. Un attaquant pourrait exploiter cette vulnérabilité en écrivant un fichier truqué dans le répertoire où la configuration du groupe d'utilisateurs est située dans le système d'exploitation sous-jacent. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir des privilèges de niveau root et de prendre le contrôle total du dispositif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.